PT-2025-39895
CVE-2025-34232
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مضيف الجهاز الافتراضي لـ Vasion Print (المعروف سابقًا باسم PrinterLogic) الأقدم من 25.1.102
إصدارات تطبيق Vasion Print (المعروف سابقًا باسم PrinterLogic) الأقدم من 25.1.1413
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتزوير الأعمى لطلبات جانب الخادم (SSRF) يمكن الوصول إليها عبر البرنامج النصي
/var/www/app/console release/lexmark/dellCheck.php. يمكن لمستخدم غير مصدق استغلال هذه الثغرة. يخزن البرنامج اسم مضيف الطابعة في المتغير printer vo->str host address، ثم ينشئ عنوان URL لإرسال طلب باستخدام curl دون أي تحقق من الصحة أو إدراج في القائمة البيضاء أو تصفية عبر شبكة خاصة. يمكن للمهاجم استكشاف الخدمات الداخلية أو تشغيل إجراءات داخلية أو جمع معلومات استخباراتية.التوصيات
قم بتحديث Vasion Print Virtual Appliance Host إلى الإصدار 25.1.102 أو أحدث.
قم بتحديث Vasion Print Application إلى الإصدار 25.1.1413 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾